Hinweise zum Datenschutz

Letzte Aktualisierung: 7. September 2026

Verantwortlich für die Datenverarbeitung dieser Plattform im Sinne der DSGVO ist:

Frank Heydel
Parkstraße 42
90409 Nürnberg
Deutschland

Kontakt Datenschutz: kontakt@cosmolarity.de (wie im Impressum angegeben.)

COSMO SPIRIT und COSMO OMEGA nutzen eine gemeinsame Cosmolarity ID (Authentifizierung über dieselbe Nutzeridentität). Die ID ist das gemeinsame Nutzerkonto im Cosmolarity-Ökosystem. Produktspezifische Daten und persönliche KI-Kontexte der einzelnen Produkte werden nicht automatisch zusammengeführt und bleiben fachlich getrennt.

Ergänzende, produktspezifische Datenschutzhinweise finden sich in den jeweiligen Plattformen:

• COSMO SPIRIT: https://spirit.cosmolarity.de/datenschutz
• COSMO OMEGA: https://omega.cosmolarity.de/datenschutz

Für die Registrierung und das Nameserver-Management der Domain cosmolarity.de nutzen wir die Dienste der INWX GmbH & Co. KG, Prinzessinnenstraße 19-20, 10969 Berlin, Deutschland („INWX“). Beim Aufruf unserer Webseiten werden DNS-Abfragen und IP-Verbindungsdaten verarbeitet, um dich sicher auf unsere Server-Infrastruktur zu leiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und ausfallsicheren Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von INWX: https://www.inwx.de/de/aboutus/privacy

Für den E-Mail-Versand und den Empfang von Support-Nachrichten (z. B. über kontakt@cosmolarity.de) nutzen wir die API-Infrastruktur von Resend Inc., 2261 Market St #5039, San Francisco, CA 94114, USA („Resend“).

Über Resend können sowohl Support-Kommunikation als auch notwendige systemische bzw. transactionale Service-Mails abgewickelt werden — etwa accountbezogene Hinweise, Sicherheits- oder Statusnachrichten sowie Inaktivitätswarnungen. Dies dient nicht der werblichen Marketing-Kommunikation.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zuverlässigen Service-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die vertragliche Absicherung mit dem Anbieter in den USA erfolgt über EU-Standardvertragsklauseln (SCCs), soweit erforderlich.

Datenschutzerklärung von Resend: https://resend.com/privacy

Für den Empfang administrativer und supportbezogener E-Mails nutzen wir die Ende-zu-Ende-verschlüsselte Umgebung der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz („Proton“). Datenverarbeitungen im Rahmen deines direkten Austauschs mit unserem Support können auf den Servern von Proton stattfinden.

Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer vertraulichen und datenschutzkonformen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von Proton: https://proton.me/legal/privacy

Die Cosmolarity-Website und zugehörige Serverless-Funktionen werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) betrieben. Beim Aufruf übermittelt dein Gerät automatisch Verbindungsdaten; Vercel verarbeitet zur Betriebssicherheit unter anderem Server-Logfiles (etwa IP-Adresse und Zeitstempel), um Verfügbarkeit und Stabilität zu gewährleisten.

Abhängig von Projekteinstellungen, Routing und Betriebsanforderungen können verschiedene Regionen sowie globale Edge-Infrastruktur beteiligt sein. Es wird keine Garantie abgegeben, dass jede Verarbeitung ausschließlich in einer bestimmten EU-Region stattfindet. Vercel Inc. hat seinen Hauptsitz in den USA; die vertragliche Absicherung erfolgt unter anderem über EU-Standardvertragsklauseln (SCCs), soweit erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Web-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Wir nutzen Supabase (Supabase Inc.) für die gemeinsame Authentifizierung (Cosmolarity ID), Nutzerprofile, Shared Account State sowie weitere für den Betrieb erforderliche technische Daten. Produktbezogene Inhalte von COSMO SPIRIT und COSMO OMEGA können in derselben Shared Infrastructure gespeichert sein, bleiben jedoch logisch getrennt.

Die von uns konfigurierte Datenhaltung erfolgt, soweit im Projekt so eingerichtet, in der Region West EU (Irland). Die Übertragung zwischen deinem Endgerät und Supabase erfolgt verschlüsselt über SSL/TLS (https).

Datenschutzerklärung von Supabase: https://supabase.com/privacy

Zahlungen für kostenpflichtige Leistungen innerhalb des Cosmolarity-Ökosystems werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“), abgewickelt. Die konkrete Abwicklung von Produktkäufen und Abonnements erfolgt in der Regel über die jeweiligen Produktplattformen (COSMO SPIRIT bzw. COSMO OMEGA). Stripe erhält die für die Zahlungsabwicklung erforderlichen Daten.

Wir speichern keine Kreditkarten- und keine Bankdaten auf eigenen Servern; die sensible Erfassung der Zahlungsmittel erfolgt im Rahmen der von Stripe bereitgestellten Prozesse.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Verbundene Produkte (COSMO SPIRIT und COSMO OMEGA) können externe KI-Anbieter einsetzen, um textbasierte Interaktionen, Recherche-, Kurs- oder Audiofunktionen zu unterstützen. Welche Anbieter im Einzelfall genutzt werden und welche produktbezogenen Verarbeitungswege bestehen, wird in den Datenschutzinformationen von COSMO SPIRIT bzw. COSMO OMEGA erläutert.

Bestimmte textbasierte Interaktionen in verbundenen Produkten können serverseitige Datenminimierungs- oder Pseudonymisierungsschichten nutzen. Nicht jede KI-Verarbeitung nutzt zwingend dieselbe Schicht; je nach Funktion können andere Verarbeitungspfade erforderlich sein. Eine vollständige Anonymisierung kann technisch nicht garantiert werden. Bitte gib keine unnötigen hochsensiblen personenbezogenen Daten in Freitextfelder ein.

Die Cosmolarity-Dachseite selbst stellt keinen öffentlichen Produkt-Chat bereit. Interne Betriebsprozesse der Dachorganisation können in begrenztem Umfang externe KI-Unterstützungsdienste nutzen; dabei werden keine Nutzer-Chatverläufe der Produktplattformen an diese Prozesse angebunden.

Für individuelle Support- und Geschäftskommunikation können Kontaktdaten in einem internen administrativen Adressbuch gepflegt werden. Dies kann insbesondere Name, E-Mail-Adresse, Telefonnummer, Organisation, Anschrift und interne Notizen umfassen, soweit dies für den jeweiligen Kommunikationszweck erforderlich ist. Die Kontaktverwaltung ist von der Cosmolarity ID getrennt; eine optionale Verknüpfung dient nur der administrativen Zuordnung. Das Adressbuch wird nicht automatisch für Newsletter- oder Massenmarketing verwendet. Der Zugriff ist auf berechtigte Administration beschränkt.

Für KI-unterstützte administrative bzw. supportbezogene E-Mail-Entwürfe in der Cosmolarity-E-Mail-Zentrale kann der Anbieter DeepSeek (DeepSeek API) eingesetzt werden. An DeepSeek werden nur die für den jeweiligen Entwurf erforderlichen Inhalte übermittelt (etwa Betreff, Nachrichtentext bzw. eine kurze Admin-Anweisung — keine unnötigen Anhänge und kein vollständiger Account-Dump). Entwürfe werden vor dem Versand durch einen Administrator geprüft und können bearbeitet werden; der Versand erfolgt nicht autonom durch die KI. Nicht jede ausgehende Mail nutzt DeepSeek — der Einsatz beschränkt sich auf KI-unterstützte Entwürfe. Für die Einordnung eingehender Support-Mails (z. B. Spam-/Themenklassifikation) können weiterhin andere KI-Dienste (u. a. OpenAI) verwendet werden.

Im internen Finanzcockpit kann OpenAI eingesetzt werden, um hochgeladene Belegdateien (z. B. PDF oder Bild) auszuwerten und strukturierte Buchungsinformationen zu extrahieren — nur soweit die Belegfunktion von der Administration genutzt wird. Eine vollständige Anonymisierung der Beleginhalte kann dabei technisch nicht garantiert werden. Es gelten die Vertrags- und Datenschutzbedingungen von OpenAI für die API-Nutzung: https://openai.com/policies/privacy-policy.

Zusätzlich kann ein interner administrativer Finanz-Copilot (kein Endnutzer-Chat) DeepSeek nutzen, um Fragen zu strukturierten Finanzkennzahlen und -zeilen zu beantworten. Dabei können sanitierte, read-only Cockpit-Daten (Summen, Zeiträume, verkürzte Ausgaben-/Einnahmezeilen ohne unnötige Kundendaten) verarbeitet werden. Belegdateien werden in dieser Copilot-Funktion nicht an DeepSeek übermittelt. Der Copilot führt keine Buchungen aus, löst keine Stripe-Aktionen aus und trifft keine verbindlichen Steuer- oder Rechtsentscheidungen. Copilot-Chats sind administrativ und bleiben bis zur manuellen Löschung gespeichert.

Optional kann im Finanz-Copiloten eine Diktierfunktion genutzt werden: Audiodaten werden vorübergehend zur Transkription an OpenAI übermittelt und von Cosmolarity nicht dauerhaft als Audiodatei gespeichert. Das erzeugte Transkript kann anschließend als normale Chat-Eingabe geprüft und manuell gesendet werden — es erfolgt kein automatisches Absenden nach der Transkription.

Optional kann der Finanz-Copilot eine Web-Recherche nutzen: primär über Tavily, bei Ausfall/Quota/leeren Ergebnissen als Fallback über Brave Search. Dabei werden Suchanfragen und Treffer-Snippets an den jeweiligen Anbieter übermittelt. Die Recherche dient der Orientierung (z. B. öffentliche Steuer-/Rechtsquellen) und ersetzt keine fachliche Beratung. Datenschutzinformationen von Tavily bzw. Brave sind den jeweiligen Anbieterdokumentationen zu entnehmen.

DeepSeek bzw. die zugehörige API-Infrastruktur können eine Verarbeitung außerhalb der EU/des EWR einschließen. Soweit erforderlich, erfolgt die Absicherung über geeignete vertragliche Garantien (insbesondere EU-Standardvertragsklauseln). Datenschutzinformationen von DeepSeek: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html.

Auf der Cosmolarity-Dachseite setzen wir nur technisch notwendige Cookies bzw. vergleichbare Technologien ein, soweit sie für Sicherheit, Sitzungserhalt oder grundlegende Funktionen erforderlich sind — nicht für werbliches Tracking oder Analyse-Netzwerke Dritter.

Produktbezogene lokale Speicherungen (z. B. Chat-, Bibliotheks- oder Energie-UI) werden in den Datenschutzhinweisen von COSMO SPIRIT bzw. COSMO OMEGA erläutert.

Gemeinsame Cosmolarity ID: Die Cosmolarity ID betrifft COSMO SPIRIT und COSMO OMEGA. Ein Löschantrag bezieht sich auf dieses gemeinsame Konto — nicht nur auf eine einzelne Plattform.

Löschantrag: Du kannst die Löschung beantragen. Grundsätzlich gilt eine Karenz von 14 Tagen, innerhalb derer der Antrag widerrufen werden kann (insbesondere durch erneutes Einloggen oder die vorgesehene Wiederherstellung). Premium kündigen oder einen Kurs beenden ist nicht dasselbe wie die Löschung der Cosmolarity ID.

Premium & Kurse: Eine bezahlte Premium-Restlaufzeit kann die endgültige Löschung verschieben. Ein noch nicht endgültig beendeter personalisierter Kurs auf COSMO SPIRIT oder COSMO OMEGA kann die endgültige Löschung blockieren.

Endgültige Löschung: Mit der endgültigen Löschung endet der kontogebundene Zugriff auf beide Plattformen sowie auf die dort mit diesem Konto verbundenen Inhalte und Funktionen. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungs- und Zahlungsdaten) bleiben im gesetzlich gebotenen Umfang unberührt.

Inaktivität: Eine vollständig inaktive Cosmolarity ID kann nach 365 Tagen ohne relevante Nutzeraktivität auf den verbundenen Plattformen automatisch gelöscht werden. Etwa nach 335 Tagen erfolgt in der Regel eine einmalige Warnung. Aktivität auf COSMO SPIRIT oder COSMO OMEGA setzt den accountweiten Inaktivitätszeitraum zurück. Laufendes bezahltes Premium oder ein offener personalisierter Kurs verhindern eine einfache automatische Inaktivitätslöschung.

Soweit wir personenbezogene Daten von dir verarbeiten, stehen dir unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu welchen Zwecken verarbeiten;
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen;
• Datenübertragbarkeit (Art. 20 DSGVO), d. h. die Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen Format, sofern die Voraussetzungen der Norm erfüllt sind;
• Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Widerspruch (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse gestützte Verarbeitung, soweit die Voraussetzungen vorliegen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Anfragen zu diesen Rechten richtest du vorzugsweise an: kontakt@cosmolarity.de.

Diese Hinweise ersetzen keine individuelle juristische Prüfung. Bei Änderungen an Anbietern, Datenflüssen oder Produkten werden die Texte nachgeführt.